《【精选】银行IT外包及其风险管理策略(上)》由会员分享，可在线阅读，更多相关《【精选】银行IT外包及其风险管理策略(上)（4页珍藏版）》请在金锄头文库上搜索。
1、银行 IT 外包及其风险管理策略(上) 摘要：信息技术外包已经成为银行减少 IT 风险投资、降低 IT 成本、规避 IT 风险、提高 IT 服务水平、获得竞争优势的重要策略之一。本文在简要讨论银行 IT 外包概念及国外部分银行 IT 外包案例的基础上，分析了银行 IT 外包的动因，然后重点分析了由于银行外包而带来的各类风险，最后提出了 IT 外包风险控制流程及风险控制策略。关键词：信息技术（IT），外包（Outsourcing ），风险(Risk)在 IT 市场越来越细分的今天，IT 外包将从根本上改变 IT 业乃至传统行业的运作模式。未来的 IT 服务会像水和电一样，成为新一代公共设施。正如
2、美国著名的管理学家彼得.德鲁克曾在 1989 年所预言那样：“在 1015 年之内，任何企业中仅做后台技术而不创造营业额的工作都应该外包出去，任何不提供向高级发展的机会和活动、业务也应该采用外包的形式。”为了在激烈的全球竞争中保持竞争优势，越来越多的企业选择全部外包或部分外包 IT 的策略，以便用更低的成本获得更好的技术和服务，使自身能够更集中精力于企业的核心能力。作为国民经济中占有重要地位的银行业来说，IT 外包更是刻不容缓，因为今天国内银行的竞争对手不仅仅局限于今天国内的银行业，同时面临着明天国外银行业的激烈竞争和角逐，因此，为股东创造最大化价值就成为银行的核心任务之一。借鉴国外银行IT
3、外包服务的发展模式和外包战略，对于国内银行的快速发展、构建银行核心竞争力、加速信息化建设和提高盈利能力将会发挥着不可估量的作用。一、 银行 IT 外包的概述银行 IT 外包是指银行以固定的价格,在一定的 IT 服务水平基础上，以合同的方式委托 IT 服务商（简称服务商，下面同此）向银行提供所需的部分或全部 IT 功能的一种信息服务。 IT 外包一般还伴随着银行的信息技术资产和技术人员交由 IT 服务商来管理。常见的银行IT 外包涉及到银行通信网络管理、银行信息系统运作和管理、应用系统开发和维护、系统备份和灾难恢复等。随着银行业竞争的加剧和银行各类业务对 IT 技术的依赖性日趋增强,银行 IT
4、外包愈发成为全球较有影响且银行关注的热点。银行 IT 外包的典型案例是摩根大通银行于 2002 年与 IBM 达成的为期长达 7 年、合同总额为 50 亿美元 IT 外包服务协议,这是迄今为止全球最大的银行 IT 外包项目,按照协议规定,摩根大通银行将其信息技术基础设施外包给 IBM,将约 4000 名员工和系统一起移交给 IBM,IBM将在全球范围内为其维护 16000 台服务器,将 30 个网络整合为一个全球性的语音、数据网络系统。这一协议能够使摩根大通银行全面提升业务处理能力,使它具有更大的灵活性,迅速对变化的市场做出反应,同时能够使摩根大通银行进一步降低其运营成本,并集中精力发展其金融
5、服务。同年，美洲银行又以 45 亿美元的价格与 EDS 公司签订了为期 10 年的银行 IT 外包服务，2002 年，全球就有 5 家全球较有影响力的银行分别签订了价格在 10 亿美元以上 IT 外包服务合同（表 1）。表 1：2002 年全球较有影响的银行 IT 外包合同银行名称 IT 外包提供商合同金额（亿美元）合同期限（年）移交IT 人员服 务 项 目摩根大通银 行 IBM 50 7 4，000主机运行、数据中心、分布式计算、数据和语音网络等。美洲银行 EDS 45 10 1,000 语音、数据处理系统德意志银行 IBM 25 10 900 加强和运行维护数据中心、小型服务器加拿大皇家银
6、行 HP 20 7未披露 全面的 IT 服务ABN Amro EDS 13 5 2，000批发业务后台处理系统金融业务正逐渐转化为信息管理服务业务。竞争的急剧压力、客户需求的不断变化和对成本效益的精打细算都使得银行正在逐渐地增加对 IT 系统的投入。如今,银行的数据处理环境不仅包含核心业务处理系统,而且包含自助服务、呼叫中心（包括客户服务中心）、网络银行等新型业务处理系统，还包括数据分析系统、办公自动化系统等。信息技术以及银行内部多种业务处理系统集成的复杂性、雇佣具有网络和 Internet 专业技能的人员的困难性使得银行对外部专业 IT 服务商的需求与日俱增。十年前 IT 外包是一个根本不受
7、银行CIO 们欢迎的新概念,如今外包却平均占了 IT 花费的近 30 % 。WWW.CIO. COM 于 2002 年 4 月所做的网上调查表明,179 家公司中有 69 %的公司外包过它们的 IT 服务,119 家公司中有 77 %的公司表明在 2002 年他们将增加公司在 IT 外包方面的花费 ,这表明 IT 外包业务正在蓬勃发展。二、 银行 IT 外包的动因银行 IT 外包是在 2000 年期间以 4C(Customers - 客户、Competence - 竞争、Concentration - 集中和 Change - 变化) 为特征的市场中孕育而发展起来的,其最初的根本目的是节约成本
8、,提高竞争力,使企业集中精力于核心业务活动，适应市场的变化。自 1991 年美国 Continental Bank 与 IBM 公司签订了长达 10 年、数百万美元的信息技术外包合同至今,银行信息技术外包历时已有 10 余年。信息技术外包的动因也由当初单一的节约成本、集中精力于核心业务活动逐步发展为多元化的目的。如今,利用 IT 服务商的专业技能和先进的管理经验,削减费用、提升 IT 项目管理质量、发现新的利润增长点已经成为 IT 外包的战略目标和制定 IT 外包的重要出发点。尽管 IT 外包的原因多种多样,但其内在的动因仍然是市场瞬息万变和日益竞争的要求。1、 规避 IT 的风险投资，适应市
9、场的变化随着 IT 技术的飞速发展,银行浪费了大量的人力资源、财力资源和时间成本而开发出的各种信息技术新产品的生命周期逐渐缩短；市场上 IT 新技术的日新月异，也使银行不可能在短时间内掌握所需的全部新型信息技术,大量新型技术产品也使得银行无所适从 ,自己开发和维护信息系统的能力同专业的 IT 公司相比没有明显的优势；同时随着外部市场的瞬息万变，来自银行和社会两方面的激烈竞争，使得银行不仅要考虑短期产品开发效益，而且要分析市场环境变化对本身业务信息系统的影响。因此，为了全面提高银行产品的科技含量,缩短新产品的开发周期,适应市场的竞争和客户的需求,减少信息技术的风险投资,选择 IT 外包服务无疑是
10、解决上述问题的有效途径，同时也是银行未来发展的重要策略之一。 2、 适应客户对 IT 的需求，提高银行的核心竞争力目前银行之间的竞争无疑是人才、战略和科技之间全面的综合竞争，而最终需要提高银行核心竞争力的落脚点就在 IT 的竞争上，提高了 IT 的核心竞争能力，就可以比较容易地进行银行内部的“企业再造”和组织架构重组，就可以实现集约化、精细化、扁平化的经营管理模式，就可以实现银行战略的快速转型，最重要的是可以最大限度地满足客户的需求，因为客户是银行创造利润的根本来源。只有快速地最大限度地满足客户对 IT 的需求，才能留住客户，才能有源源不断的利润来源，才能有可持续的快速发展；只有把有限的资源集
11、中在核心竞争力上,才能在竞争中保持和发展自己的优势，才能更快地形成自己的核心竞争力。实现银行 IT 技术的外包，正是实现上述目标的明智选择。3、 控制 IT 运行和投资的费用,走成本领先之路信息系统开发和运行维护的费用在 IT 总投资中的比重在不断上升，减少 IT 运行和投资的费用，创造新的收入和利润增长点，是目前多数银行选择 IT 外包的重要因素。根据著名咨询机构 Gartner 对金融 IT 外包的调查表明，在一般情况下,即使自制和外包的质量完全相同的产品和服务,银行 IT 自制的费用要超过外包所需费用的 2050，与此同时，银行也在开始谋取外部 IT 服务商的支持,使 IT 服务商提供能
12、够帮助自己创造、开发和销售具有市场竞争能力的新产品和服务。通过严格控制 IT 运行和投资的费用，寻求新的利润增长点，也就意味着获得了成本的优势，就可以获取其他银行所没有的潜在收益。4、 使银行的精力更专注于 IT 的发展战略，走差异化之路银行在发展和竞争的过程中，要区分哪些是银行的必做项目，哪些是银行的选作项目。对于银行的 IT 发展也是如此，IT 外包可以使银行更能集中精力来关注银行 IT 的战略发展，确立自己的产品和服务在市场中的独特定位，以便击败竞争对手，帮助银行最大限度地占有市场份额。IT 外包应该把那些诸如产品研发后的程序开发等全过程都外包给服务商，让银行高层管理者专注于银行的总体发
13、展战略和 IT 发展战略，逐步形成自己独具特色的“蓝海战略”，真正获得自己核心竞争力的增强。5、 获取先进的 IT 管理经验、服务水平和一流的运行效率一般而言,一流的 IT 服务商在技术、业务流程和管理等方面都更具有丰富的经验和极强的专业能力,因为专业公司会不断跟踪 IT 领域内的最新技术和发展趋势,以保证他们的技术是有较强的竞争优势，而银行内部的 IT 部门却很难做到这一点,因为他们可能没有足够的时间和能力,或者奔波于满足用户不断提出的新需求，因此以 IT 外包服务为手段, 可以加速银行 IT 的学习过程，可以比较全面地引入IT 服务商的先进的管理思想、管理理念、管理模式和管理经验,通过 I
14、T 外包可以使银行快速地进入到先进的 IT 技术领域去；通过引进银行 IT 外包服务，还能够提高 IT 服务的质量，减少 IT 故障发生的频率和故障恢复的响应时间，可以在社会上保持良好的银行信誉。三、 银行 IT 外包的风险虽然将银行 IT 系统的服务外包给专业的 IT 服务商能够帮助银行规避 IT 风险投资、适应客户对银行 IT 的需求、减少费用获得成本优势、全面提高 IT 服务水平和提升银行核心竞争力,但如果管理不严和控制不当, IT 外包就会引发新的风险IT 外包风险。银行外包业务使银行过分地依赖于外包服务商，在某种程度上使自己失去了灵活性。随着银行 IT 外包业务的迅速开展, IT 外
15、包风险的快速识别与有效控制也成为银行外包业务实施过程中应该重点考虑的问题。美国 FFIEC（Federal Financial Institution Examination Council，美国联邦银行审查委员会） 于 2000 年 11 月 28 日发布了外包技术服务的风险管理(Risk management of Out sourced Technology Services),目的就是指导银行对 IT 外包的风险一定要进行有效的管理和控制。银行 IT 风险是银行在 IT 运营过程中存在于 IT 领域中的某种不确定性,而银行 IT 外包风险将集中表现在 IT 外包的全过程中对信息系统的失
16、控及银行声誉等其他方面的风险。银行外包服务中首要的和最基本的风险就是信息系统的失控。随着银行 IT 外包业务范围的不断扩大，银行对外部 IT 服务商所提供全面服务的依赖性也日益增强。国外银行的外包服务实践表明,当银行把 IT 的外包服务授权于外包服务商时,银行在某种程度上就失去了对其信息系统功能的控制。银行 IT 外包风险应该从银行自身、IT 服务商及信息战略和知识产权等三个方面进行风险的识别和确认（表 2）。（一） 在银行 IT 外包过程中银行方面的风险在银行 IT 外包服务的全过程中，银行作为 IT 服务的主体，将起着至关重要的决定作用，在 IT 服务外包的过程中，银行 IT 方面的点点滴滴都可能直接会影响到服务全过程的结果，同时也会直接或间接地导致操作风险的发生。1、 选择 IT 服务商的风险。这种风险是最严重也是最致命的风险，因为一旦选择了不合适的服务商，在后来服务的过程中发现了这种风险，就很难有挽回的余地。这是由于事前未能很好地评估 IT 服务商的人员、技术及财务状况,没有全面地考评每一家服务商的综合服务水平，片面
